[논문 리뷰] Robust Monitoring of Linear Temporal Properties

Daniel Neider, Maximilian Schwenger외 3명|arXiv (Cornell University)|2018. 07. 21.

Formal Methods in Verification참고 문헌 15인용 수 1

한 줄 요약

이 논문은 유한 추적에서 모든 LTL 공식에 대한 완전한 모니터러빌리티를 가능하게 하는 강력한 선형 시간 논리(LTL) 의미론을 제안한다. 이는 이전의 삼가oz의 의미론에서 44%의 공식이 여전히 미결정 상태에 머무르는 기본적인 제약을 극복한다. 위반 정도를 부여함으로써, 결정론적 온톨로지가 모든 공식을 모니터링할 수 있게 되며, 프로토타입 구현을 통해 실현 가능성과 향상된 모니터링 커버리지가 입증되었다.

ABSTRACT

Runtime monitoring is commonly used to detect the violation of desired properties in safety critical cyber-physical systems by observing its executions. Bauer et al. introduced an influential framework for monitoring Linear Temporal Logic (LTL) properties based on a three-valued semantics: the formula is already satisfied by the given prefix, it is already violated, or it is still undetermined, i.e., it can still be satisfied and violated by appropriate extensions. However, a wide range of formulas are not monitorable under this approach, meaning that they have a prefix for which satisfaction and violation will always remain undetermined no matter how it is extended. In particular, Bauer et al. report that 44% of the formulas they consider in their experiments fall into this category. Recently, a robust semantics for LTL was introduced to capture different degrees by which a property can be violated. In this paper we introduce a robust semantics for finite strings and show its potential in monitoring: every formula considered by Bauer et al. is monitorable under our approach. Furthermore, we discuss which properties that come naturally in LTL monitoring - such as the realizability of all truth values - can be transferred to the robust setting. Lastly, we show that LTL formulas with robust semantics can be monitored by deterministic automata and report on a prototype implementation.

연구 동기 및 목표

• 기존 LTL 모니터링 프레임워크에서 삼가oz의 의미론 하에서 44%의 공식이 여전히 모니터러블하지 않은 제약을 해결하기 위해.
• 유한 문자열에 대한 강력한 의미론을 개발하여 위반 정도를 포착함으로써 모든 LTL 공식이 모니터러블이 되도록 보장하기 위해.
• 새로운 강력한 의미론 하에서 LTL 공식을 모니터링하기 위해 결정론적 온톨로지를 사용할 수 있도록 하기 위해.
• 기존의 의미론에서 중요한 모니터링 성질(예: 모든 진리값의 실현 가능성)을 강력한 의미론 프레임워크로 이관하기 위해.

제안 방법

• 유한 추적에서 LTL 공식에 대한 강력한 의미론을 제안하여, 삼가oz 결과 대신 위반 정도를 할당한다.
• 모든 가능한 연장에 대해 만족까지의 최소 거리를 기반으로 공식의 위반 정도를 정량적으로 측정한다.
• 실행 중에 강력도 정도를 추적하는 결정론적 유한 온톨로지(DFA)를 구성하여 효율적인 런타임 모니터링을 가능하게 한다.
• 새로운 의미론 하에서 모니터링 행동을 유지하는 LTL 공식에서 강력도 인식 온톨로지로의 변환을 도입한다.
• 시스템 추적을 처리하고 실시간으로 강력도 값을 보고하는 프로토타입 모니터링 시스템을 구현한다.
• Bauer 등이 제시한 원래 프레임워크와의 비교를 통해 모니터러빌리티 커버리지의 유효성을 검증하며, 모든 공식에 대한 완전한 모니터러빌리티를 입증한다.

실험 결과

연구 질문

• RQ1 삼가oz의 의미론 하에서 모니터러블하지 않은 공식들이 있음에도 불구하고, 모든 공식이 모니터러블이 되도록 유한 LTL 추적에 대해 강력한 의미론을 정의할 수 있는가?
• RQ2 위반 정도를 어떻게 체계적으로 포착하고, 이를 통해 모든 LTL 공식에 대한 결정론적 모니터링을 가능하게 할 수 있는가?
• RQ3 기존의 LTL 모니터링에서 유용한 성질(예: 모든 진리값의 실현 가능성)이 강력한 의미론 하에서도 유지되는가?
• RQ4 강력한 LTL 모니터링을 결정론적 온톨로지를 사용하여 구현할 수 있는가? 이는 런타임 분석의 효율성과 결정론성을 보장한다.
• RQ5 강력한 의미론은 안전이 중요한 시스템에서 LTL 모니터링의 실용적 적용성을 어느 정도 향상시키는가?

주요 결과

• 제안된 강력한 의미론은 모든 LTL 공식이 유한 추적에서 모니터러블이 되도록 보장하며, Bauer 등이 제시한 프레임워크에서 44%의 공식이 여전히 미결정 상태에 머무르는 문제를 제거한다.
• 강력도 정도는 위반 정도를 연속적인 척도로 제공하여, 이진 또는 삼가oz 결과보다 더 세밀하고 정보가 풍부한 모니터링 결과를 가능하게 한다.
• 모든 LTL 공식이 강력한 의미론 하에서 결정론적 온톨로지를 사용하여 모니터링 가능하며, 이는 효율적이고 예측 가능한 런타임 분석을 가능하게 한다.
• 프로토타입 구현은 시스템 추적을 성공적으로 모니터링하고 실시간으로 강력도 값을 계산하여 실현 가능성과 확장성을 입증한다.
• 강력한 접근은 모든 진리값의 실현 가능성과 같은 핵심 모니터링 성질을 유지하여 기존 모니터링 워크플로우와의 호환성을 보장한다.
• 이 방법은 Bauer 등이 평가한 테스트 공식 전부에 대해 완전한 모니터러빌리티를 달성하여, 이전 접근의 주요 제약을 극복한다.